Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO: M&A Solar Inhaber: Mehmet Baydar Wiener Straße 1 D-38112 Braunschweig E-Mail: info@m-und-a-solar.com Telefon: +49 175 1689984 Web: https://m-und-a-solar.com Wir haben keinen gesetzlich benannten Datenschutzbeauftragten, da wir die Voraussetzungen hierfür nicht erfüllen. Bei datenschutzrechtlichen Anfragen wenden Sie sich bitte direkt an den Verantwortlichen.

Unsere Website wird auf einem virtuellen Server bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Das Deployment und die Orchestrierung erfolgen ueber eine selbst gehostete Coolify-Instanz. Art und Zweck der Verarbeitung: Beim Abruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: • IP-Adresse (anonymisiert nach kurzer Zeit) • Datum und Uhrzeit des Zugriffs • Aufgerufene URL • HTTP-Statuscode • Referrer-URL (sofern übermittelt) • Browser und Betriebssystem (User-Agent) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Berechtigtes Interesse: Gewährleistung des reibungslosen Betriebs und der Sicherheit der Website. Speicherdauer: Logfiles werden automatisch nach spaetestens 30 Tagen geloescht. Drittlandtransfer: Beim Hosting selbst findet kein Drittlandtransfer statt, da die Verarbeitung innerhalb der EU erfolgt. Falls zusaetzliche externe Dienste eingesetzt werden, informieren wir in den jeweiligen Abschnitten ueber Drittlanduebermittlungen und Rechtsgrundlagen.

Unsere Website verwendet Cookies und den lokalen Browserspeicher (localStorage). Technisch notwendig (keine Einwilligung erforderlich): • cookie-consent-v3: Speichert Ihre Cookie-Einstellungen (1 Jahr) Nur nach Einwilligung: • Webanalyse mit Umami (Details siehe Abschnitt „Webanalyse mit Umami“) • Optional: kontakt-google-maps-accepted in localStorage, wenn Sie die eingebettete Google-Karte auf der Kontaktseite geladen haben (Details siehe Abschnitt „Google Maps (Standortkarte)“) Rechtsgrundlage für einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Button „Cookie-Einstellungen" im Footer widerrufen.

Art und Zweck der Verarbeitung: Über unser Kontaktformular können Sie uns eine Anfrage senden. Die dabei eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Betreff, Nachricht) werden zur Bearbeitung Ihrer Anfrage verwendet. Verarbeitete Daten: • Name, E-Mail-Adresse, Telefonnummer (optional) • Betreffauswahl und Freitext-Nachricht (z. B. Angaben zu geplanter Anlage, Dachform oder Verbrauch) • Zeitpunkt der Anfrage und technische Schutzinformationen zur Missbrauchsvermeidung Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Anfragen werden so lange gespeichert, wie es für die Bearbeitung und eventuelle gesetzliche Aufbewahrungsfristen (GoB: 6–10 Jahre für geschäftliche Korrespondenz) erforderlich ist. Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben, außer dies ist zur Bearbeitung der Anfrage erforderlich. Für den E-Mail-Versand ist die technische Einbindung von Resend vorbereitet; sobald Resend produktiv genutzt wird, erfolgt die Übermittlung der Formulardaten an Resend ausschließlich zum Versand der Anfrage-E-Mail auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die folgenden Zwecke: 1. Bereitstellung und Betrieb der Website Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) 2. Bearbeitung von Kontaktanfragen (einschließlich Angebots- und Beratungsanfragen über das Formular) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertragsdurchführung) 3. Statistische Analyse der Website-Nutzung (Umami, nur mit Einwilligung) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Eine Weitergabe an Dritte zu Marketingzwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur weiter, wenn: • Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) • Es zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO) • Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) • Die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO) Auftragsverarbeiter (Art. 28 DSGVO): • Hetzner Online GmbH – Infrastruktur-Hosting (Deutschland/EU) • Coolify (selbst gehostet) – Deployment-Orchestrierung auf eigener Infrastruktur • Umami Software, Inc. bzw. der gewählte Umami-Hosting-Anbieter – Webanalyse, sofern aktiviert • Resend bzw. dessen Anbieter – E-Mail-Versand für Kontaktanfragen, sobald der Dienst produktiv konfiguriert ist Eine Weitergabe an sonstige Dritte findet nicht statt, sofern nicht gesetzlich verpflichtend.

Art und Zweck der Verarbeitung: Diese Website kann Umami zur datensparsamen statistischen Auswertung von Besucherzugriffen verwenden. Umami hilft uns zu verstehen, welche Seiten genutzt werden und wie wir die Website verbessern können. Umami wird erst geladen, wenn Sie der Kategorie „Analyse" im Cookie-Banner zustimmen. Je nach gewählter Umami-Konfiguration können technische Nutzungsdaten wie aufgerufene Seiten, Referrer, Browser, Betriebssystem, ungefähre Region, Zeitpunkt des Zugriffs und eine gekürzte bzw. nicht direkt identifizierende Besucherkennung verarbeitet werden. Wir verwenden Umami nicht, um Sie persönlich zu identifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Speicherdauer: nach der produktiv gewählten Umami-Konfiguration; Analyse-Cookies bzw. vergleichbare Speicherungen werden nur nach Einwilligung gesetzt. Widerruf: Jederzeit über „Cookie-Einstellungen" im Footer. Nähere Informationen: https://umami.is/privacy

Unsere Website verwendet HTTPS mit TLS-Verschlüsselung für die gesamte Datenübertragung. Die Verbindung ist durch einen gültigen SSL/TLS-Zertifikat gesichert. Zusätzliche technische Schutzmaßnahmen: • HTTP Strict Transport Security (HSTS) • Content Security Policy (CSP) • X-Frame-Options (Clickjacking-Schutz) • Regelmäßige Dependency-Updates und Sicherheitsüberprüfungen

Auf unserer Website finden Sie einen Button, der Sie zu WhatsApp (Dienst der WhatsApp Ireland Limited, Teil der Meta-Gruppe) weiterleitet, um uns eine Nachricht zu senden. Art und Umfang: • Auf unserer Website werden durch diesen Link keine WhatsApp-Inhalte eingebettet und keine personenbezogenen Daten an WhatsApp übermittelt, bevor Sie den Button aktivieren bzw. WhatsApp öffnen. • Sobald Sie den Button nutzen, verlassen Sie unsere Website. Es gelten dann die Datenverarbeitung und Nutzungsbedingungen von WhatsApp/Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Kontaktaufnahme auf Ihre Initiative) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit). Hinweis: Bitte beachten Sie die Datenschutzhinweise von WhatsApp unter https://www.whatsapp.com/legal und geben Sie nur Daten an, die Sie in einem Messenger für angemessen halten.

Auf unserer Kontaktseite können Sie freiwillig eine eingebettete Karte von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) laden. Sobald Sie auf „Karte laden“ klicken, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen (z. B. Browser, Referrer) verarbeitet und Cookies bzw. ähnliche Technologien von Google genutzt. Es kann insbesondere ein Datentransfer in die USA (Drittland) erfolgen, sofern Google dort verarbeitet; die EU-Standardvertragsklauseln und ggf. weitere Garantien von Google finden sich in deren Datenschutzerklärung: https://policies.google.com/privacy?hl=de Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden der Karte). Ohne Ihre Aktion werden keine Inhalte von Google eingebunden. Speicherung: Ihre Wahl, die Karte dauerhaft anzuzeigen, kann in Ihrem Browser (localStorage unter dem Schlüssel „kontakt-google-maps-accepted“) gespeichert werden. Sie können diese Speicherung jederzeit in den Browsereinstellungen für lokale Website-Daten löschen; die Karte erscheint wieder nur nach erneutem Klick. Widerruf: Durch Löschen der lokalen Website-Daten für unsere Domain und erneutes Besuchen der Seite beenden Sie die zuvor erteilte Einwilligung in Bezug auf die Wiederanzeige; die in den Google-Diensten bestehende Verarbeitung richtet sich nach deren Hinweisen.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben. • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen. • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten. • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von berechtigten Interessen widersprechen. • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@m-und-a-solar.com

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) Prinzenstraße 5 30159 Hannover Telefon: +49 511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Web: https://lfd.niedersachsen.de

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Überblick der Speicherfristen: • Server-Logfiles: max. 30 Tage • Kontaktanfragen / Geschäftskorrespondenz: 6–10 Jahre (§ 257 HGB, § 147 AO) • Cookie-Consent-Speicherung (localStorage): 1 Jahr oder bis zur manuellen Löschung • Umami-Analyse: nach produktiver Umami-Konfiguration und nur nach Einwilligung • Optional: Einstellung „Google Karte anzeigen“ (localStorage): bis zur manuellen Löschung in den Browsereinstellungen

Bei Fragen zum Datenschutz schreiben Sie uns: Mehmet Baydar M&A Solar · Wiener Straße 1 · D-38112 Braunschweig E-Mail: info@m-und-a-solar.com Web: https://m-und-a-solar.com Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder Änderungen unserer Leistungen umzusetzen. Die aktuelle Version gilt für Ihren Besuch. Stand: 27. April 2026